错误加载发现文档 - 使用 angular-oauth2-oidc

问题描述

我正在开发一个需要使用 AD FS 进行身份验证的 Angular SPA。我使用 Spring Boot 作为后端。

this.oauthService.configure({
      redirectUri: window.location.origin + '/app/search',requireHttps: true,scope: 'openid profile email',responseType: 'id_token token',oidc: true,clientId: environment.adfsClientId,loginUrl: environment.adfsUrl + '/oauth2/authorize',issuer: environment.adfsUrl,logoutUrl:
        environment.adfsUrl +
        '/ls/?wa=wsignoutcleanup1.0&wreply=' +
        location.protocol +
        '//' +
        location.hostname +
        (location.port ? ':' + location.port : ''),postlogoutRedirectUri:
        location.protocol +
        '//' +
        location.hostname +
        (location.port ? ':' + location.port : ''),});

上面给出的是配置。我关注 this 作为参考。

但我收到以下错误。

加载发现文档时出错 O {headers: h,status: 0,statusText: "UnkNown Error",url: "https://adfs_domain/adfs/.well-kNown/openid-configuration",ok: false,...} 错误：ProgressEvent {isTrusted：true，lengthComputable：false，加载：0，总计：0，类型：“错误”，...} 标题：h {normalizednames: Map(0),lazyUpdate: null,headers: Map(0)} 消息：“https://adfs_domain/adfs/.well-kNown/openid-configuration 的 HTTP 失败响应：0 未知错误” 名称：“HttpErrorResponse” 确定：假 状态：0 statusText: "未知错误" url: "https://adfs_domain/adfs/.well-kNown/openid-configuration"

注意：我可以从浏览器访问相同的 URL，https://adfs_domain/adfs/.well-kNown/openid-configuration。配置中的颁发者 URL 和浏览器中的响应也是相同的。

有人可以帮忙吗？

解决方法

这将是一个 CORS 问题，其中 ADFS 不允许从 SPA 的 Web 源向发现端点发出跨域请求。

• 如果发现端点在浏览器中工作，则 SSL 证书没有问题

• 但是在浏览器中访问发现端点并不是跨域请求

请参阅本文档中的 item 4。所有授权服务器都有为 SPA 客户端启用 CORS 的选项，尽管该选项在 ADFS 中似乎有点麻烦。